説明

React Native Community CLIによって起動されるMetro Development Serverは、デフォルトで外部インターフェースにバインドします。サーバーはOSコマンドインジェクションに対して脆弱なエンドポイントを公開しています。これにより、認証されていないネットワーク攻撃者がサーバーにPOSTリクエストを送信し、任意の実行ファイルを実行できます。Windowsでは、攻撃者は完全に制御された引数で任意のシェルコマンドを実行することもできます。

影響を受けるバージョン

使用方法

1. 依存関係をインストール

npm install

2. サーバーを起動:

node vuln_server.js

3. エクスプロイトを実行（Linux用はpoc.py、Windows用はwindows_PoC.py）:

python3 windows_PoC.py

概念実証